iStorage NS の共有領域を作る 


2 iStorage NS の共有領域を作る 


♦ Windows クライアントからアク七スする 

♦ UNIX クライアントからアクセスする 

♦ Macintosh クライアントからアク七スする 

♦ FTP / HTTP クライアントからアクセスする 


19 




iStorage NS の共有領域を作る 


2.1 Windows クライアントからアクセスする 

Windows SMB (Microsoft Server Message Block) は、 Windows 環境でのファイル共有プロトコルです。 
Windows 2003で巧用されている SMB のバージョンにはに IFS) も含まれます。 


Windows 共有はな下の (Windows Storage Server Management) 画面から行ないます。 



共有 


Windows 共有または AppleTalk 共有を作成し、プロパティを変更します。 


セッンョン 

iStorage NS に接続しているコンピュータなどの情巧が表示されます。 


開いているファイル 

iStorage NS 上で開かれているファイル、またはそれを開いているユーザーの情報が表示されます。 
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2.1.1 Windows (SMB ) 共有の作成 

1. 管 aPC でリモートデスクトップを起動し、旧 torage NS に接続します。 

2. 管ををの権限でログオンします 

3. [Windows Storage Server Managemen 口が自動起動します。 

4. [ファイルサーバーの管® (ローカル）]^ [共有フォルダの管理]一[共有フォルダ]^ [共有]を右 
クリックして[新しい 共有]を 選択します。 
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5. な下の画面で [次へ] ボタンをクリックします。 



6. 共有するフォルダのパスを指定し、 [次へ] ボタンをクリックします。 
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7. 共有名、説明（任意）、オフラインの設定を指をします。オフラインの設をは、デフォルトでは、[ュ 
ーザーが指をしたファイルとプログラムのみオフラインで利用可能にする]が選択されています。設 
定を変更する場合は、陵更]ボタンをクリックしてください。オフライン設定の後、[次へ]ボタンを 


クリックしてください。 


I フオルタの其ちウイサード 


を苗、或巧わよび 試ち 

ほかのユーザーびこの共有をネットワーク上でどのようじを昭わよ巧偶するか到旨定してください。 



兴ちに度!する I 【きま民を入力してください。ユーザーがオフラインで例容をが用するが去ををミする【こは、欧見を州ッ 
クしてくださぃ。 

Microsoft Windows ユーザー地） 

おちるを)： | soumu | 

巧ち パスの： |¥¥ FILESV 1 ¥soumu 

mm- 「 — 

オフラインの記定に )：I ぷ巧されたファイルとプ□クラムのみ才乃インを厢可能 _ま:まの )... J 


厂 Apple Macintosh ユーザー ( 直 ) 

舆ちる ( 出： r 


<戻る(目）」みへ化)> ] ーキザン垃レ」 


8. 必要に応じてアクセス権を設定します。選択肢にない設定を行なう場合は、[共有とフォルダ用の力 
スタマイズ されたアクセス許可を 巧う] を有効にして [カスタマイズ] ボタンをクリックし、必要に応 
じてアクセス権を設をした後、[完了]ボタンをクリックしてください。 


フオルタの其をウイサード 


アウたスホ巧 

共ちへのアク t ス許巧をおミしてください。 

;欠のき本的ね共有のアウたス i キ巧をほ巧するか、または巧ちとフォル巧のアウ t ス許可をカス的イズしてください。 

f 159を簡壁頸2116 ffl 

广 Administrators びフルアウたスを持ち、ほかのユーザーは読み巧り専巧のアク t スを持つ(り） 

广 Administrators びフルアク t スを持ち、ほかのユーザーは i 売み巧りわよ U まきをみアク t スを持〕(凹） 

广巧ちとフォルグ巧のカスタ7イズされたアク t ス!牛巧をカスタマイズを ) I 
ほう(山 - * 

このページで設ミしたアウたス i 牛巧は、共を A のアウたスのみを利削します。懼々のファイルやフオルタにらアウたス i 丰 
巧を設ミすることをわがめします。アウたス i キ巧に閲する註しい巧郁は、 W しブ をを昭してください。 

其ちをな巧するには、巧了]を如ックしてください。 


く戻るし B ) 」 完了 I キャンたル」 
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2.1.2 Windows(SMB ) クライアントからのアクセス 

クライアントマシンの「マイネットワーク （0S によっては「ネットワーク」）」から、 iStorage NS が属す 
るドメインまたはワークグループ内にある iStorage NS に付けたコンピュータ名のアイコンを開くことで、 
その旧 torage NS が SMB によって提供している共有にアクセスできます。 

2.1.3 Windows(SMB ) のアクセス制御 

ユーザや複数のユーザをまとめたグループに巧してを共有へのアクセスを制限することで、セキ ュリテ 
ィを保ったファイルアクセスの管理を行ないます。アク七ス制御によって、必要なユーザだけにファイル 
をアク七ス可能にし、不必要なユーザからのアクセスを禁止することで、不正な参照や書き換え、削除を 
防止します。 

Windows (SMB) による共有内のフォルダ.ファイルへのアク七ス制御は大きく 2つに分けられます。 

1 つは共有レベルのアクセス 制御、もう1 つはファイルシステムレベルのアクセス 制御です。 共有レベル 
のアクセス 制御には な下の 特徴があります。 

■ ユーザ/グループ 単位で設定できます。 

■ を ユーザ/グループには、[フルコントロール]、 [読み取り]、[を更/読み取り]、アクセス権[なし]を 
指をできます。 

■ 許可する権限だけでなく、拒否する権限というあでも指定できます。常に「許可」よりも「拒否」の 
ほうが優先されます。 


ファイルシステムレベルのアクセス制御にはな下の特徴があります。 

■ NTFS ファイルシステムのみに設定可能です。 

■ 共有レベルのアクセス制御より細かな設定が可能です。 

■ ユーザー/グループの単位で設定できます。 

■ 各ユーザー/グループには、[フル コントロール]、 [読み取り]、[変更/読み取り]、アクセス権[なし]を 
指をできます。 

■ 許可する権限だけでなく、拒否する権限というおでも指定できます。常に「許可」よりも「拒否」の 
ほうが優先されます。 

共有 レベルの アク七ス権で、共有に対するユーザのアク七スを制御し、更に共有内の フォルダ や ファ イ 
ルに巧して ファイルシステムレベルの アクセス制御を設定することで、細かなアク七ス制御を行なうこと 
が可能です（例えば、共有 レベルで あるユーザに フルコントロールを みえても、その共有内のある フォル 
ダ 配下はアクセスを禁止するなどの設定が可能です)。 
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2.2 UNIX クライアントからアクセスする 

出荷時、 NFS が無効となっている機種 (NS15PG / NS25P) で NFS をご利用になる場合は、な下の手順 
に従い、サービスを開始してください。 

1. 管巧 PC よりリモートデスクトップを起動し、管 a 者権限のアカウントを使用してログオンします。 

2. [管巧者 メニュー] より、 [サービス] を起動します。 

3. [Server for NFS] サービスのプロパティにて、スタートアップの種類を[自動]にして、[開始]ボタ 
ンをクリックします。 

4. [OK] ボタンをクリックして、プロパティ画面を閉じます。 

5. [User Name Mapping] サービスのプロパティにて、スタートアップの種類を[自動]にして、[開始] 
ボタンをクリックします。 

6. [0K] ボタンをクリックして、プロパティ画面を閉じます。 


2.2.1 UNIX 環境への導入について 

2.2.1. 1 MSNFS コンポーネント 

iStorage NS では、 MSNFS (Microsoft NFS サービス）という機能を用いて、 UNIX クライアントから 
のアク七ス許可 （NFS 共有）を実現しています。 MSNFS とは、 Windows と既存の UNIX 環境を容易に 
統合できるようにするための機能です。 


iStorage NS では、 MSNFS のな下のコンポーネントをサポートします。 

• Server for NFS :ネットワーク上の UNIX クライアントから Windows のリソースに NFS 経由でア 
クセスすることができます。 

• ドメインコントローラにおいて、 N にドメインを管巧できるように、 ServerforN にのコンポーネント 
を提供しています。 

Server for NIS : Windows のドメインコントローラをプライマリ N にサーバとして動作させる 

ことができます。これにより、 ISMS ドメインが Windows のドメインと統合さ 
れ、管巧者は Active Directory を巧用して両方のドメインを管巧できます。 

• User Name Mapping : Windows と UNIX でのユーザ名!を関連付けます。 
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また、 iStorage NS をドメインに参加させ、ドメインユーザとマッピングする場合はドメインコント 
ローラに な下のコンポーネントをインス トールし ます。 

Server for NFS Authentication : Server for NFS のフアイルにアク七スする隙のユーザ認証サ 

ービスを実行できます。 

2.2.1.2 ネットワーク環境について 

iStorage NS 導入時のネットワーク環境としてな下の4つの場合が想定されます。導入時の環境イメー 
ジと導入後の環境イメージをそれぞれ説明していきます。 

- Windows ドメイン環境で ISMS サーバを使用している場合 
- Windows ドメイン環境で ISMS サーバを使用していない場合 
• ワークグループ環境で ISMS サーバを巧用している場合 
• ワークグループ環境で ISMS サーバを使用していない場合 

既存のネットワーク環境でドメインコントローラを使用している場合、 iStorage NS 導入時に必要に応 
じてドメインコントロ ■ —ラにコンポ ■ —ネントをインスト ' —ルする必要があります。既存のネッ トヴ I —ク 
環境とコンポ ■ —ネントのえホ応をな下の表に示します。 


コンポーネント 

既存ネットワーク環境^\ 

必須コンポーネント 

任意コンポーネント 

ドメイン環境 

Server for NFS Authentication 

Server for NIS 

N にサーバを使用 


(Active Directory 必須） 

ドメイン環境 

Server for NFS Authentication 

特になし 

N にサ ーノ^を未使用 



ワ'ークダル'—プ環境 

特になし 

特になし 

N にサーバを使用 



ワ'ークダル'—プ環境 

特になし 

特になし 

N にサ ーノ^を未使用 
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2.2.1. 3 NFS 共有設定の流れ 



UNIX クライアントからアク七スする NFS 共有の設定を行 
う。（詳しくは 2.2.6NFS による共有を参照） 
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2.2.2 NFS 認証サーバのインストール 

UNIX ユーザを Windows ドメインユーザにマッピングする場合は、な下の手順に従って、すべてのド 
メインコントロ'—ラに NFS 認証サーノ《をインスト ' —ルする必要があります。 

NFS 認証サーバのドメインコントローラへのインストール手順は下記となります。 

-ドメインコントローラが Windows 2000または Windows 2003の場合は2.2.2.1ドメインコン 
トローラが Windows 2000または Windows 2003の場合を参照願います。 

-ドメインコントローラが Windows 2003 R 2 の場合は2.2.2.2ドメインコントローラが Windows 
2003 R 2 の場合を参照願います。 


2.2.2. 1 ドメインコントローラが Windows 2000または Windows 2003の 

場合 

① EXPRESSBUILDER / EXPRESSBUILDER ( SE ) より、 Sfu 35 フオノレダにある sfucustom'msi を 

起動します。 

感 [Microsoft Windows Services for UNIX Setup Wizard ] が起動するので、 [Nex ロ ボタンをクリッ 
クします。 
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(3) [Customer Information ] 画面では、特に既定の設定で問題なければ [ Next ] ボタンをクリック 
します。 



④ [License and Support Information ] 画面では、 [ End-User License Agreement ] の内容に特に問題 
がなければ [I accept the agreement ] を選択し、 [ Next ] ボタンをクリックします。 


Microsoft Windows Services for UNIX Setup Wizard 


License and Support In format ion 

If you call Microsoft Product Support Services, you wUI be asked for your 
Product ID number. 

Product ID ： 

Please read the following agreement. To continue with Setup, you must 
accept the agreement. 


-inlxi 



End-User License Agreement ： 

END-USER LICENSE AGREEMENT ^ 

MICROS OFT WIND OWS SERVICES FOR UNIX VERSION 2.2 

IMPORTANT-READ CAREFULLY This End-User license 
Agreement ドで ULA") is a legal agreement between you (either , | 

(• 重 accept the agreement ： 

(I don't accept the agreement 


く Back 1 

Next > 


Cancel I 
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⑤ [Installation Options ] 画面では、 [Customized installation ] を選択し、 [ Next ] ボタンをクリッ 
クします。 


Microsoft Windows Services for UNIX Setup Wizard 


-に I xl 



Installation Options 

Setup is ready to install Microsoft Windows Services for UNIX Select the 
installation configuration that is appropriate for your computer. 

Install Microsoft Windows Services for UNIX with the selected configuration ： 



广 Standard installation 

Select this option to install standard components. Microsoft Windows 
Services for UNIX will be installed at C ： ¥SFU¥ 

け Customized installation^ 

Select this option to specify the components and installation location of 
Microsoft Windows Services for UNE< 

Select scripting utilities provided by MKS (Mortice Kern Systems). 


く Back 

Next > 


Cancel I 


® [Selecting Components ] 画面では、 [Password Synchronization ] の設定を [Entire feature will 
not be available ] に変更し、上記な外の項目で [Will be installed on local hard drive ] がデフオル 
卜設定されている項目はすベて [Entire feature will not be available ] を設定し、設定が K 下のよ 
うになっていることを確認し、 [ Next ] ボタンをクリックします。 
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⑦ [Installation Location ] 画面では、特に問題がなければ既をの設定のまま [ Next ] ボタンをクリ 
ックします。 


Microsoft Windows Services for UNIX Setup Wizard 


Installation Location 

You can choose the location where you would like to install Microsoft 
Windows Services for UNIX 


hstdilation location ： 


I : が削■巧 




Browse... 

Available space on 

local hard disks ： 




Volume 

I Disk Size I 

Available I 

Required I 

Difference 

3。 

4001 MB 

3067MB 

2065KB 

加的 MB 



< Back I Next > j 


Cancel 


® インストールが完了するとが下の画面が表示されるので、 [ Finish ] ボタンをクリックし、イン 
ストールを終了します。 
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2.2.2.2 ドメインコントローラが Windows 2003 R 2 の場合 


① 

② 


[スタート]^ [コントロールパネル]^ [プログラムの追加と削除]を選択します。 
[ Windows コンポーネントの追加と削除]を選択します。 

現なインスト-ル卻ているプ叫’ラム； 


ブ□クラムの追加と削巧 



厂 更新プ□クラムの表示似 


化べ替え風 [ i ■お 


] 


]§) Microsoft Windows Japanese User Interface Pack 

サボート语まおを目 g するには、 r.r 々州々りしてくだみ、。 


サイズ367,00 MB 
ほ巧巧度 化 

このブ□ジラムをををした口、 ] ン ピュー栅ら刖除したりするには、陣更]または削除]をウ リゥ ルてくださ を W I 肖り除 I 


Windows 
コンポ—ネントの 
お加と肖 I 腺(が 


@ 

® 


NFS 認証サーバのコンポーネントのインストールを下記の手順で行います。 

Windows コンポーネントの追加と削除の画面より 、 [Other Network File and Printer Services ] を 

選択し、[詳細]ボタンをク y ックしまず。 


I Windows ]ンボーネントウィサード 


Windows コンポーネント 

Windows の]ンポーネシトをち加または肖り除できます。 


をチ I ックボックスをクリックして、お加または刖除する]ンポ-ネントを进んでください。をけきのわ》ク 
ボックスは、 ] ンポーネントの一部がインストールされることをまします。 ] ンポーネントじ含まれているらの 
を表示するには、信な的を如ッウしてください。 

] シボ-ネントを〉： 


图ゾ Microsoft .NET Framework 2.0 

150.0 MB 

] 

□ §3 Networking Services 

2.7 MB 


口 A j Other Network File and Print Services 

6.4 MB 

h* 

1 日 ^Remote Installation Services 

2.0 MB 

d 

説 B 丹 Shares files and printers on this computer with others on the 

network. 


'ぶ要なディスク 1 目巧の合計： 2.9 MB 

ミきディスクミ賊： 的卵. 3 MB 1 

:…… 詳础のに il 



く 戻る(皆^ ホへ 化) >」 キ サン セル」_ A ルブ」 
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© [Microsoft Services for NFS ] を選択し、[詳細]ボタンをクリックします。 


Other Network File and Print Services 


をチ I ックボックスをウリックして、适加または肖り除する]ンポーネシトを遽んでください。おなきのチェック 
ボックスは、 ] ンポーネントの一部がインストールされることをまします。工/ポ-ネントじ含まれているらの 
を表示する(こは、 B お扣を则ックにください。 

Other Network Nie and Print ご erv に es のサプコンポーネント (C): 


□ 用 Common Log File System 

2.5 MB ^ 

□ 岩 1 File Services for Macintosh 

0.0 MB 

ICS St Microsoft Services for NFS 

3.9 MB 国 

□ ^ Print Services for Macintosh 

0.0 MB 

□ Print Services for Unix 

0.0 MB 


d 


画な H 月： Enables UNIX users to both store and gain access to files on a server running 

Microsoft Windows. 


ぶ、要なディスクを目巧の合計： 2 夕 MB I 重を巧を ）I 

空きディスク锦巧： 6890.3 MB -- ' 

0 K I ^キサンたル」 


⑥ [Server for NFS Authentication ] を選択し、 [ OK ] ボタンをクリックします。 
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2.2.3 Server for NIS のインストール 

UNIX 側が ISMS でユーザ情幸良を管理している場合、 Server for N に をドメインコントローラにインスト 
ールすることにより、 Windows ユーザと UNIX ユーザを一元管理することができます。 

Server for ISMS のドメイン コント ローラへのイ ンス トール手順は下記となります。 

-ドメイン コントローラが Windows 2000 または Windows 2003 の場合は 2.2.3.1 ドメイン コン 
トローラが Windows 2000 または Windows 2003 の場合を参照願います。 

-ドメインコントローラが Windows 2003 R2 の場合は 2.2.3.2 ドメインコントローラが Windows 
2003 R2 の場合を参照願います。 

^ 勺 

CQ Server for N には Active Directory を使用しておりまずので Windows NT 
ドメインコントローラでは使用できません。 

ドメインコントローラが複数台存在ずるときは、1台のドメインコントローラにインストールし 
ます。全てのドメインコントロ'—ラにインスト ■ ールする必要はありません。 

心 J 


2.2.3.1 ドメインコントローラが Windows 2000または Windows 2003の 

場合 


① EXPRESSBUILDER / EXPRESSBUILDER(SE) より、 Sfu35 フォ / レダ'にある OEMSe 山 p'msi を 

起動します。 

② [Microsoft Windows Services for UNIX Setup Wizard] が起動しますので、 [Next] ボタンをクリ 
ックします。 
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③ [Customer Information ] 画面では、特に既定の設定で問題なければ [ Next ] ボタンをクリックし 
ます。 



@ [License and Support Information ] 画面では、 [ End-User License Agreement ] の内容に特に問題が 
なければ [I accept the agreement ] を選択し、 [ Ne 刈ボタンをクリックします。 


i 言 Microsoft Windows Services for UNIX Setup Wizard 


License and Support Informat ion 

If you call Microsoft Product Support Services, you will be asked for your 
Product ID number. 

Product ID ： 52309-335-2234827-05481 

Please read the following agreement. To continue with Setup, you must 
accept the agreement. 



End-User License Agreement ： 


END-USER LICENSE AGREEMENT 
MICROSOFT WINDOWS SERVICES FOR UNIX VERSION 3.0 
IMPORTANT-READ CAREFULLY: This End-User License Agreement 

W •— WW * ■■、 ■>, / 1 > 


d 


(• a accept the agreement] 

广 I don't accept the agreement 


< Back 1 

1 Next > 1 

1 

Cancel | 
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感 [Installation Options ] 画面では、 に ustomized installation ] を選択し、 [ Next ] ボタンをクリック 
します。 



⑥ [Selecting Components ] 画面では、 [Server for N に]と [Authentication tools for NF 司 - [Server for 
NFS Authentication ] の設定を [Will be installed on local hard drive ] に変更し、上記が外の項目で 
[Will be installed on local hard drive ] がデフオルト設定されている項目はすべて [Entire feature 
will not be available ] を設定し、 [ Next ] ボタンをクリックします。 
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® [Installation Location ] 画面では、特に問題がなければ既定の設定のまま [ Next ] ボタンをクリッ 
クします。 



® インストールが完了するとが下の画面が表示されるので、 [ Finish ] ボタンをクリックし、インス 
トール画面を終了します。 
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2.2.3.2 ドメインコントローラが Windows 2003 R 2 の場合 


① 

② 


[スタート]^ [コントロールパネル]^ [プログラムの追加と削除]を選択します。 
[Windows コンポーネントの追加と削除]を選択します。 


A ブ日ヴラムの追加と刖お 


-inlxl 



現なインストールされているプ□ヴラム： 厂栽げ□ヴラムのを示做 並べ’皆え慰: [ i 前 ▼] 



(3) ServerforN に のコンポーネントのインストールを下記の手順で行ないます。 

® Active Directory Services を選択し、[詳細]ボタンをクリックします。 


Windows ]ンポーネントウィサード 


Windows コンポーネント 

Windows の]ンポーネントを這加または肖リ除できます。 


X ] 



各チ:[ックポックスをクリックして、お加または刖除する]ンポ-ネントを遇んでくだミい。きミなきのチ I ック 
ボックスは、〕ンポーネント①一ががインストールされることをまします。 ] ンポーネントじ含まれているらの 
を表示する(こは、 mm をクリックしてください。 

コンポ-ネシト(が 


1 accessories and Utilities 


‘ Active Directory Services 


医]南 

|EQ 

闻 巧 Application Server 
□ ^Certificate Services 


4.9 MB 


16.7 MB 



33.4 MB 
1.4 M 巳二 j 


説日月： Active Directory Services 


ぶ要なディスクミ目巧の合計： 19.8 MB 

空きディスク韻域： 的 09.2 MB 


圓重を ffl(D)... 」 


く戻る巧 ) _[ ホへ邮 > I _ キャンたル」 ヘルブ I 


38 



























iStorage NS の共有領域を作る 


⑤ Identity Management for UNIX を選択し、[詳細]ボタンをクリックします。 



⑥ ServerforN に を選択し、 [ OK ] ボタンをクリックします。 


Identity Management 



各チ I ックボックスを如ックして、這加または肖リ除する]ンポ-ネントを遇んでください。きミなきのチェック 
ボックスは、 ] ンポーネントの一部げインストールされることを表します0〕ンポーネントじ含まれているもの 
をま示するには、 mm ] を如》クしてください。 

Identity Management for UNIX のサプコンポーネント (C): 


xj 


图-巧 Administration Components 1.1 MB 」 

□ Password Synchronization 0.1 MB 


巧呂 Server For NIS 


0.2 MB 


d 


薩巧日月： TViis installs Server for NIS Component. This can be installed only on a Domain 

Controller 

'必要なディスク锦域の合計： 2.9 MB i 重を ffl (が I 

ミきディスクち目域 6890.3 MB --- ' 

OK I キャンた!レ」 
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® [ Windows コンポーネント]画面に戻り、[次へ]ボタンをクリックして Server for ISMS のコン 
ポーネントをインストールします。 
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2.2.4 Server for NIS の設定 


ドメイン コントローラ にて、 Server for ISMS を設定することにより、 Windows ユーザと UNIX ユーザ 
を一元管ち里することが可能となり、 ユーザ 管ち里が容易になります。 

ドメイン コントローラへの Server for ISMS の 設定ホ法は下記となります。 

-ドメインコントローラが Windows 2000 または Windows 2003 の場合は 2.2.4.1ドメインコン 
トロー ラが Windows 2000 または Windows 2003 の場合を参照願います。 

-ドメインコントローラが Windows 2003 R2 の場合は 2.2.4.2ドメインコントローラが Windows 
2003 R2 の場合を参照願います。 

2.2.4. 1 ドメインコントローラが Windows 2000 または Windows 2003 の 

場合 


© 管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

(2) ログホン画面が表示されたら、管理者のユーザを、パスワードを入力し、ログホンします。 

感 [スタート]一 [プロ ダラム] 一 [Windows Services for UNIX] 一 [ N に Server Migration] を選 

択します。 


@ [Welcome to the Network Information Service (NIS) Data Migration Wizard] が起動されますので、 
[Next] ボタンをクリ 



X] 


Welcome to the Network 
Information Service (NIS) 

Data Migration Wizard 

This wizard helps you migrate data from a UNIX NIS 
server to an Active Directory NIS server. 

To migrate maps, you must have access to UNIX NIS 
map source files. 


To continue, click Next. 


-を ac レ 
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感 [Domain and Server Selection ] 画面では、 ISMS 情報を移行する場合のみ、 NMS ドメイン名を入 
力し、 [ Next ] ボタンをクリックします。 

-既存の N にドメインを移行する場合は、移行する ISMS ドメイン名を入力してください。 

• N にドメインを新たに作成する場合は、山 NIX N に domain name ] には何も入力しないでくだ 
さい。 



© [Administrator Authentication ] 画面では、 Active Directory の管理者を指定し、 [Nex ロ ボタンを 
クリックします。 


• 管理者が [ Administrator ] の場合は [I am logged on as an administrator ] を選択します。 

* 管理をが [ Administrator ] が外の場合は [I want to log on as the following user ] を選択し、管理 


をの [ username ] と [ password ] を入力します。 


Administrator Authentication 


To miarate data to Server tor NIS, you need to be logged on as an administrator of 
Active Directory. 

Specify how you want to log on. 


任 I am logged on as an administrator 
广 I want to log on as the following user 
User name (domain\user name): 


Password: 
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® [NIS Map Selection ] 画面では、移行するマップを選択し、 [ Next ] ボタンをクリックします。 
[ passwd ] と [ grow ] は必ず移行してください。その他のマップについては任意に指定します。 



啜 [Location of UNIX N に Map Source Files ] 画面では、移行するマップのソースファイルを選択し、 
[ Next ] ボタンをクリックします（移行するソースファイルはあらかじめ Windows 側へ転送し 
ておく必要があります)。 
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@ [Destination Domain for Migration] 画面では、移行するドメインを設定し、 [Next] ボタンをクリ 
ックします。 

• Windows 既存のドメインを ISMS ドメインとして使用する場合は、 [Migrate into an existing 
domain] を選択します。 

• UNIX 既存のドメインをそのまま使用ずる場合は、 [Migrate into a new domain] を選択しまず。 
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® [Migration Behavior] 画面では、移行するユーザデータが Windows のユーザ情報と競合した場 
合の設定を行い、 [Next] ボタンをクリックしまず。 

• 移行する ユーザ データが Windows の ユーザ 情報と競合した場合、既存の Windows の ユー 
ザ情報を上書きする場合は、 [Overwrite. Replace existing N に data in Active Directory with 
migrated data.] を選択します。 

• 移行する ユーザ データが Windows の ユーザ 情報と競合した場合、既存の Windows の ユー 
ザ情報を保持する場合は、 [Preserve. Do not overwrite existing N に data in Active Directory.] 

を選択します。 



⑩ [Managing Conflicts During Migration] 画面では、 [Migrateand log] を選択し、 [Next] ボタンを 
クリックします。 

Managmq Conflicts During Migration 

You can control how migration conflicts are handled. 



To log all migration steps and conflicts, select Do not migrate. To migrate maps and create a 
log, select Migrate and log. 

广 Do not migrate (log only) 

! み Migrate and log 

Migration log file name: 

['G:\SFU\ms\ms2ad.log _Browse..,_| 


< Back 


Next > 


Cancel 
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® に ompleting the N に Data Migration Wizard] 画面では、設定内容に問題なければ [ Finish ] ボタ 
ンをクリックします。 



⑩ に ompleting the N に Data Migration Wizard] 画面では、実行結果のログファイルを参照できます。 
- log file : 移行結果のログ情報ファイル 
• conflicts file : 競合結果の情報ファイル 
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2.2.4.2 ドメインコントローラが Windows 2003 R 2 の場合 

①管理 PC よりリモートデスクトップで 、 iStorage NS へ接続します。 

(2) ログオン画面が表示されたら、管理者のユーザ名、パスワードを入力し、ログオンします。 

@ [ スタート ]-[ すべてのプロダラム ]- [Identety Management for UNIX] - [Microsoft Identety 
Management for UNIX] を選択し 、 [Serverfor N に ] より [N に Data Migration Wizard] を選択します。 



④ [Welcome to the Network Information Service(N に ） Data Migration Wizard] が起動されますので、 [Next] 
ボタンをクリックします。 
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© domain and Server Selection] 画面では、 N に情報を移行する場合のみ、 N にドメインをを入力し、 
[Next] ボタンをクリックします。 



© [Administrator Authentication] 画面では、 Active Directory の管理者を指定し、 [Next] ボタンをタリ 
ックします。 

• 管理者が [Administrator] の場合は [I am logged on as an administrator] を選択します。 

‘管理者が [Administrator] が外の場合は [I want to log on as the following user] を選択し、管理 
者の [username] と [password] を入力します。 


Miqration 


Administrator Autheniication 


I o migrate data to Server for N1 ん you need to oe logged on が an administrator or 
Active Directory. 



Specify how you want lo log on: 

C* I am logged on が an administrator 
广 I wan い 0 log on as 化 e following user: 


— Credentials - 

User name (domain\user name): 

Password; 


<Back 


Jj ....... な g が..を d 


Cancel 
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® [N に Map Selection] 画面では、移行するマップを選択し、 [Next] ボタンをクリックします。 

[passwdl と [group] は必ず移行してください。その他のマップについては任意に指定します。 




NIS Map Selection 

You can migrate the NIS maps using map source files. 



To migrate a map. select a map in the NIS maps list, and then click Add. To remove a map. select 
a map in the Maps to migrate list, and then click Remove. To create a new non-standard NIS 
map (o migrate, click New. To view or edit a non-standard map, select the map and click 
Edit/View 


NIS maps; 


Maps to migrate: 


ethers 

hosts 

aliases 

netgroup 



Add> || 

passwd 




group 



< Remove I 






nelmasks 

networks 



New... 1 





protocols 

rpc 



巨加が iew … 1 



<Back I Next > I Cancel 


⑧ [Location of UNIX N に Map Source Files] 画面では、移行するマップのソースファイルパスを指定し、 
[Next] ボタンをクリックします（移行するソースファイルはあらかじめ Windows 側へ転送してお 
く必要があります)。 
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(9) [Destination Domain for Migration ] 画面では、移行するドメインを設定し、的 ext ] ボタンをクリ 
ックします。 

• Windows 既存のドメインを ISMS ドメインとして使用する場合は 、 [Migrate into an existing 
domain] を選択します。 

• UNIX 既存のドメインをそのまま使用する場合は 、 [Migrate into a new domain] を選択します。 
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® [Managing Conflicts During Migration] 画面では、移行するユーザデータが Windows のユーザ情報と 
競合した場合の設定を行ない、 [Next] ボタンをクリックします。 

• 移行する ユーザデータが Windows のユーザ 情報と競合した場合、既存の Windows のユーザ 
情報を上書きする場合は、 [Overwrite. Replace existing N に data in Active Directory with 
migrated data] を選択します。 

* 移行する ユーザデータが Windows のユーザ 情報と競合した場合、既存の Windows のユーザ 
情報を保持する場合は、 [Preserve. Do not overwrite existing ISMS data in Active Directory] を選 

択します。 
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⑩ [Destination Domain for Migration] 画面では 、 [Migrate into a new domain] を選択し、 [Next ] ボタ 
ンをクリックします。 



® [Completing the N に Data Migration Wizard] 画面では、設定内容に問題なければ [Next ] ボタンをクリ 
ックします。 



Miaracion 


Completing the NIS Data Migration Wizaid 

Description 


Your current selection: 

User name 

Source NIS domain : 

エ arget NIS domain 
T arget AD container; 

Source directory 
Maps to migrate 
T nal/real mJgraHon ; 

Conflict resolution ; 

Log file 
Conflicts file 

To begin data migration, click 


W2k3r3domain 

w2k3r2domain 


DA work 
p が swd'group. 

Trial 

Preserve 

C: \WIND OWS MDMU Mog\ 
C: \WIND OWS MDMU Mog\ 



<Back 


Nex い 


Cancel 
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⑩に ompleting the N に Data Migration Wizard] 画面では、実行結果のログファイルを参照できます。 

- log file :移行結果のログ情報ファイル 
• conflicts file :競合結果の情報ファイル 

[NEXT] ボタンをクリックしますと、ユーザ/グループを生成します。ユーザ / ダループを生成 
しない場合は、 [Close] ボタンをクリックし、処理を終了します。 



@ユーザダループの生成完了の画面です。 [Finish] ボタンで画面を終了させまず。 
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2.2.4.3 NIS オブジェクトの管理 

ISMS オブジェクトの管ち里は 、 Active Directory の標準管ち里ツールを巧用して行ないます。 

① [ スタート ]-[ プログラム ]-[ 管理ツール ]- [Active Directory ユーザーとコンピュータ]を選 
択します。 

② [Active Directory ユーザーと コンピュータ ] が起動しますので、任意の ユーザ または グループを 
選択し、プロパティを選択します。 

③ ユーザのプロパティ 画面より山 NIXAttrib 山 es] タブを選択し、 ユーザ 情報を設をします。 



54 



















iStorage NS の共有領域を作る 


④グループのプロパティ画面より [UNIXAttributes] タブを選択し、グループ情報を設定します。 
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2.2.5 ユーザ 名/グループ名マッピング 

iStorage NS では、ファイルサービスのプロトコルとして NFS をサポートしています。 NFS は UNIX 
クライアントからファイルアクセスを行うためのプロトコルです。 NFS により、 UNIX クライアントか 
ら iStorage NS 上のファイルを利用可能になります。ただし 、 UNIX ユーザが iStorage NS 上のファイ 
ルを利用するためには 、 UNIX ユーザ / グループを Windows ユーザ / グループにを換する必要があり 
ます。このことをマッピングと言います。 

ユーザ / グループのマッピングでは、 UNIX / Windows のユーザ/グループの管 巧 方をによって、 それ 
ぞれな下のいずれかを組み合わせることができます。 

- UNIX 側 

• ISMS サーバで管理 

. スタンドアロンの UNIX 装置で管 ® レくスワードファイル / グループファイルを、 iStorage 
NS 上に コピーす る必要があります） 

• Windows 侧 

. ドメインで管巧 
.iStorage NS で管 S 

また、マッピング方法として、な下の 2 通りが指定できます。 

• 簡略マッピング 

UNIX 環境と Windows 環境で同一のユーザ名 / グループをを暗黙的にマッピングします。同一のを 
前が存在しない場合はマッピングされません。 

• 明示的なマッピング 

UNIX 環境の ユーザ/グループと Windows 環境の ユーザ/グループを 手動で マッピング します。 
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な下の場合は、 iStorage NS 上でのユーザマッピングの設定の必要はありません。 

[Windows 2003 R2 のドメインコントローラで、ユーザマッピングを実施する場合] 

Windows 2003 R2 のドメインコントローラに、認証サーバ、 Server for ISMS がインストールされ、 
旧 torage NS がそのドメインのメンバとして参画している場合は、ドメインコントローラ内で、自動的 
にマッピングされます。 

この場合、な下の手順でマッピングサーバを指をします。 

① 事前に Windows 2003 R2 のドメインコントローラにおいて、 Server for NIS を巧用して、ユーザ 
/グループを作成しておきます。 

② 管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

③ ログオン画面が表示されたら、管ち里をのユーザを、パスワードを入力し、ログオンします。 

④ Windows Storage Server Management 画面が表示されますので、 [NFS 用 Microso 円 サービス ] のプ 
ロパティを開き、 [Active Directory 参照]のチェックボックスを有効にします。 

⑤ [Active Directory ドメイン]に Windows 2003 R2 のドメイン名を入力します。 

⑧ [OK] ボタンをクリックします。 
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[マッ ピンダ サーバー を設定している場合] 

Windows ドメイン内に iStorage NS が複数台存在する場合は、ューザ名マッピンダを構成する iStorage 
NS は 1 台のみで構いません。を iStorage NS では、 [User Name Mapping Server] に、 ユーザ おマ 
ッピンダを構成した iStorage NS のコンピュータ名を指定します。 

この場合、が下の手順でマッピングサーバを指定します。 

①管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

(2) ログホン画面が表示されたら、管理者のューザ名、パスワードを入力し、ログオンします。 

@ Windows Storage Server Management 画面が表示されますので、 [NFS 用 Microsoft サービス ] の 
プロパティを開き、 [ューザー 名マッピング サーバー ] に ューザ 名マッピングを構成する 
iStorage NS のコンピュータ名!を設定します。 

④ [OK] ボタンをクリックします。 



- 補足- 

ユーザ名マッピングサーバが定期メンテナンスなどにより、運用を停止している場合、ユーザ 
をマッピングサーバを使用して NFS アクセスを行っている iStorage NS は、 NFS アクセスが 
できなくなりまず。 
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2.2.5.1 ユーザ/グループマッピングの設定 

ユーザマッピング はな下の手順で行ないます。 

① 管巧 PC よりリモートデスクトップで 、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管@をのユーザを、パスワードを入力し、ログオンします。 

這 ） Windows Storage Server Management 画面が表示されます。 
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④ [ NFS 用 Microsoft サービス]より[ユーザーをマッピング]を選択します。 



⑤ UNIX のユーザ/グループの設をに N に ドメインをご使用されている場合は、 nsMS ドメインを ご使用 
の場合 1 を参照願います。 Passwd / Gro 叩ファイルをご使用されている場合は、 [ Passwd/Group 
ファイルをご使用の場合 1 を参照願います。 
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[ NMS ドメインをご{ま用の場合] 

⑥ [ユーザーをマッピング] のプロパティを開き、 [ UNIX ユーザーのソース] のタグにて、 
トワーク情報サービス)を使用する]を選択します。 



な降、簡略マッピングを行なう場合は⑦へ、明示的なマッピングを行う場合は⑩へ進みます。 


[ N に(ネッ 
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⑦簡略マッピングを行なう場合は、[簡易マッピング]のタグを選択し、[簡易マッピングを{ま用す 
る]をクリックします。また、追加ボタンをクリックし、 NIS ドメインを指をします。 
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⑧ N にドメインをに、巧用する ISMS ドメインのを称を入力し、 NIS サーバーを（オプション）に NIS サ 
ーバの IP アドレスを入力します。 Windows ドメインには、 ローカル コンピュータを/ドメインをの 
いずれかを選択し、 0 K ボタンを押下します。 



⑨ OK ボタンを押下することにより、簡易マッピングが設定されます。 
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⑩明示的なユーザマッピングを行う場合は、[ユーザーぶマッピング]-[ユーザーマップ]を右クリ 
ックし、[ユーザーマッピングの作成]を選択します。 

⑩[詳細ユーザーマッピングの作成]画面が表示されますので、 Windows , UNIX のユーザのリスト 
を表示させ、マップするユーザの組を選択して[追加]ボタンをクリックします。 

繰り返し ユーザのマッ ピングを行なうことが可能です。 
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® 次に、明示的なグループマッピングを行なう場合は、 [ユーザー 名マッピング]-[ダループマッ 
プ]を右クリックし、グループマッピングの作成を選択します。 

® [詳細グループマッピングの作成]が表示されますので、 Windows , UNIX のグループのリストを 
表示させ、マップするダループの組を選択して[追加]ボタンをクリックします。 

繰り返しグループの マッ ピングを行なうことが可能です。 



注釈： 

コマンドラインより簡易マッピング、明示的にユーザ/ダループマッピング行なうこともできます。 

が下に、 mapadmin コマンドの使用例を示します。詳細は 、 mapadmin /?を実行して表示されるヘルプ 
を参照してください。 

例）簡易マッピング 

mapadmin config -i yes 

例）明示マッピング' 

mapadmin add -wu ¥¥ コンピュータ名、 またはドメ インタ! ¥ ユーザ名 -uu N に ドメ インタ! ¥ ユーザ名 


65 



























iStorage NS の共有領域を作る 


[ Passwd / Group ファイルをご使用の場合] 

@ "パスワードファイルとダループファイルを使用する選択し、パスワードファイル、ダループファ 
イルの格納攝所を入力します。パスワードファイルとダループファイルは、事前に UNIX 装置から 
iStorage NS 上にコピーしておきます。 



な降、簡略マッピングを行なう場合は®へ、明示的なマッピングを行う場合は®へ進みます。 
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⑩簡略 マッピングを 行なう場合は、[簡易 マッピング]のタグを 選択し、[簡易 マッピングを{ま 用す 
る]をクリック します。また、 Windows ドメイン《に、 ローカル コンピュータを/ドメイン《のい 
ずれかを 選択し、 OK ボタンを 押下す ることにより 簡易 マッピングが 設定されます。 
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® 明示的なユーザマッピングを行う場合は、[ユーザー名マッピング]-[ユーザーマップ]を右クリ 
ックし、[ユーザーマッピングの作成]を選択します。 

⑩[詳細 ユーザーマッピングの 作成]画面が表示され ますので、 Windows , UNIX のユーザの リスト 
を表示させ、 マップするユーザの 組を選択して[追加] ボタンをクリック します。 

繰り返し ユーザのマッ ピンダを行なうことが可能です。 



® 次に、明示的なダループマッピングを行なう場合は、[ユーザー名マッピング]-[グループマッ 
プ]を右クリックし、ダループマッピングの作成を選択しまず。 
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® [詳細ダループマッピングの作成]が表示されまずので、 Windows, UNIX のグループのリストを 
表示させ、マップするグループの組を選択して[追加]ボタンをクリックします。 

繰り返しダループのマッピングを行なうことが可能です。 



注釈： 

コマンドラインより簡易マッピング、明示的にユーザ/ダループマッピング行なうこともできます。 

が下に mapadmin コマンドの使用例を示します。詳細は、 mapadmin /?を実行して表示されるヘルプを 
参照してください。 

例）簡易マッピング 

mapadmin config -i yes 

例）明示マッピング 

mapadmin add -wu ¥¥ コンピュータ名、またはドメイン名¥ユーザを -uu PCNFS¥ ユーザを 
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2.2.5.2 手動によるマッピングの同期 

簡易マッピングなどでユーザ/グループのマッピングを行っている場合、ユーザが追加されたときのマ 
ッピング情報の反映が、出荷時の設定では24時間間隔で更巧されます。手動にて同期させることが可能 
です。 

な下に、その設定手順を示します。 

① 管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管理をのユーザを、パスワードを入力し、ログオンします。 

③ Windows Storage Server Management 画面が表示されます。 

④ [NFS 用 Microsoft サービス]-[ユーザーあマッピング]のプロパティを開き、最下段にある[今 
すぐ同期]ボタンをクリックします。 

⑤ [OK] ボタンをクリックします。 
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2.2.5.3 マッピング間隔の変更 

ユーザ/グループのマッピングは システム 起動時に自動実行され、その後も指をした間隔（出荷時の設 
をでは24時間）で自動実行されます。 

マッピング間隔を変更する場合は下記の手順で実行します。 

① 管理 PC よりリモートデスクトップで 、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管理をのユーザを、パスワードを入力し、ログオンします。 

③ Windows Storage Server Management 画面が表示されます。 

④ [ NFS 用 Microsoft サービス]-[ユーザーをマッピング]のプロパティを 開き、最下段にある [ユ 
ーザーをとグループ をを ユーザーをマッピングと 同期す る 更新時間] の [日]、[時間]、[分] のをボ 
ックスに設定値を入力し、[適用]ボタンをクリックします。 

⑤ [ OK ] ボタンをクリックします。 



が 、 

CQ [マッピング 間隔]を短く設定するとユーザの登録數:が多い場合などに 、 iStorage NS が高 
負荷状態に陥ることがあります。 [マッピング 間隔]の設定値は既定値が上を設定することをお 


勧め致します。 


V 


J 
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2.2.5.4 ユーザ /グループマッピングの 確認方法 

マッピングされたユーザ/ダループはが下のホ法で確認できます。設定が正しくない場合は、マッピン 
ダしなおしください。 

コマンドプロンプトによる確認 

①管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

@ ログホン画面が表示されたら、管理者のユーザ名、パスワードを入力し、ログオンします。 

赁）[スタート]-[すべてのプロダラム]-[アクセサリ]-[コマンドプロンプト]を選択し、コマ 
ンドプロンプト画面を起動します。 

④が下のコマンドを入力し、 Enter キーを押します。 

mapadmin list -all 

( D マッピングされているユーザとグループの一覧が表示されます。 

© 確認が終わった後、コマンドプロンプト画面を終了し、リモートデスクトップをログオフします。 

Windows Storage Server Management 画面での確認 

①管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

這）ログオン画面が表示されたら、管理者のユーザを、パスワードを入力し、ログオンします。 

(3) Windows Storage Server Management 画面が表示されます。 

④マッピングされたユーザー覧を表示させるには、 [NFS 用 MicrosoR サービス]-[ユーザーぶマッ 
ピンダ]-[ユーザーマップ]を選択しますと、マッピングされたユーザー覧が表示されます。 
©マッピングされたグループー覧を表示させるには、 [NFS 用 MicrosoR サービス]-[ユーザー名マ 
ッピンダ]-[グループマップ]を選択しますと、マッピングされたグループー覧が表示されます。 
© 確認が終わったらリモートデスクトツプ画面をロダオフします。 
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2.2.6 NFS による共有 

iStorage NS からクライアントへ公開する[共有]を設定します。クライアントがアクセスするための 
共有をと、その共有を iStorage NS 内のどのフォルダに作成するかを指定します。工場出荷時にはユーザ 
領域として使用できる共有を定義していません。新たに共有を定義して使用を開始してください 

共有を作成するには、な下の手順で行います。 

① 管巧 PC よりリモートデスクトップで 、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管理をのユーザを、パスワードを入力し、ログオンします。 

③ [ エクスプローラ ]で NFS 共有フォルダのプロパティを開き、 [ NFS 共柄タグを選択します。 

④ [この フォルダを共有す る ]を選択し、[共有を]に NFS 共有を、[ エンコード ]に UNIX の 文字 コ 
ード 体系の設をを行った後、 [0 K ] ボタンをクリックします。 
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UNIX クライアントに対して公開する共有の設定は、 SMB による共有と比べ、注意すべきことがいくつ 
かあります。 

• フ アイ ルの ロック 

SMB でのアクセスはロックを保持しますが、 NFS の定義ではロックは必須ではありません。つまり、 
ファイルにロックをかけずに処理を行なうアプリケーションもあれば、ロックがかかっているかをチェ 
ックせずにファイルの処モ里を行なうアプリケーションもあります。これらの処モ里をどうするかはアプリ 
ケーション、そのファイルを利用するプログラムの処理によるので、 Windows 環境と同時にイ吏用する際 
には注意が必要です。 Windows 環境で{ま用するファイルを同時に NFS で共有し、上記のようなアク七 
スを行なうとファイルを破壊する可能性がありますので、そのような使いホはできません。 

また、ファイルにロックがかかったが態で iStorage NS への接続が中断され、再を接続が確立された場 
合、ロックが解放されてしまう可能性があります。これを防ぐために、クライアントからのロックの再 
設を要ホを一定時間待つ設定をすることで、接続の中断によるロックの解放を防ぎます。 

ロックの待ち時間は、下記の手順で変更します。 

① 管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管理者のユーザぶ、パスワードを入力し、ログオンします。 

③ Windows Storage Server Management 画面が表示されます。 

④ [NFS 用 Microso 円サービス]より [NFS サーバー]のプロパティより[ロック]のタブを選択し、 
待ち時間を変更します。 
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- 隠しファイル属性 

Windows 環境でも Unix 環境でもファイルを隠し属性にすることができます。 Windows 環境の場合、 
ファイルを非表示にするには、そのファイルの特殊属性を設定します。 UNIX 環境では、ピリオドし） 
で始まるあ前のファイルはリストされません。 iStorage NS の既定では、ピリオドで始まる名前のファ 
イルが Windows ファイル システムの 隠しファイル属性として作成されません。ピリオドで始まるを前 
のファイルを非表示（隠し属性）にするにはな下の手順より設定します。 

① 管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管巧者のユーザぶ、パスワードを入力し、ログオンします。 

③ Windows Storage Server Management 画面が表示されますので、 [NFS サーバー ]の プロパティ 
を表示させます。 

④ [ファイルをの処巧]のタブを選択します。 

⑤ [追加オプション]の [ ’で始まるあ前のファイルを隠しファイルとして作成する]の項目に 
チユックを入れます。 

⑥ [OK] ボタンをクリックます。 
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■ 文字コード 

Windows 環境と UNIX 環境での文字コードの違いは運用に影響をみえることがあります 。 iStorage NS 
上に SMB 経由で日本語のファイルをでファイルを作成した場合、 UNIX 環境から NFS 経由でこのフ 
ァイルが存在するディレクトリを [Is - al ] コマンド等で参照すると、日本語のファイルをが正しく表示 
されない等の問題が起こる可能性があります。これは、 UNIX 環境で多く巧われている文字コードと 
iStorage NS が標準で使用している文字コード体系が異なるためです。そのため日本語のファイル名を 
UNIX 環境で利用する場合は、共有の NFS プロパティを設をする際に適切なエンコーディングを選択 
してください。 
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2.2.7 NFS のアクセス制御 

NFS による共有内のフォルダ、ファイルへのアクセス制御には、 UNIX の標準的なユーザ/グループに 
対するアクセス制御の他に、クライアントおのアクセス制御があります。 

クライアントをのアクセスの制御では、公開する共有にアクセス可能なクライアントをマシンをまたは 
IP アドレスで指をし、それらのクライアントに巧して、読み取りだけを許可するのか、読み取りと書き 
込みを許可するのかを指をします。この時、指をするクライアントとして iStorage NS ではクライアン 
トグループという概念を定義し、そのグループに巧してアクセス権を与えることができます。クライア 
ントをグループ化することで、 SMB で ユーザの グループに巧してアク七ス権を付みして木目細かなアク 
セス制御ができるのと同様に NFS でも細かなアク七ス制御を行なう事ができます。クライアントグル 
ープの設をはな下の手順で行ないます。 


2.2.7.1 クライアントグループの設定 

① 管 a PC よりリモートデスクトップで 、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管理者のユーザを、パスワードを入力し、ログオンします。 

③ [スタート]- [プログラム]- [アクセサリ]- [コマンドプロンプト]を 選択し ます。 

④ Nfsadmin コマンドを巧用して、クライアントクループおよび、登録メンバ（クライアント）を 
作成します。 

な下にそのコマンド例を表します。 

【例 ： iStorage NS の host ぶ= NEC - NAS 、 にクライアントグループ名= NEC を作成する場合】 

• nfsadmin server NEC-NAS -u Administrator - p 〈 password〉creategroup NEC 


【例：クライアントグループぶ = NEC に 10.10.10.1 のクライアントを追加する場合】 

• nfsadmin server NEC-NAS -u Administrator - p 〈 password〉addmembers NEC 10.10.10.1 


【例：クライアントグループ名の登録メンバを表示させる場合】 

• nfsadmin server NEC-NAS -u Administrator - p 〈 password 〉 lis 均 roups 


【例：クライアントグループ名の一覧を表示させる場合】 

• nfsadmin server NEC-NAS -u Administrator -p < password ) listmembers 
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2 . 2 . 1.2 NFS 共有のアクセス権設定 

NFS による共有のアクセス権設定はな下の手順で設定します。 

① 管巧 PC よりリモートデスクトップで 、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管理をのユーザを、パスワードを入力し、ログオンします。 

③ [エクスプローラ]で NFS 共有 フォルダのプロパティを 開き、 [ NFS 共坑タグを選択します。 

④ [この フォルダを共有する]を選択し、[共有ぶ] に WS 共有ぶ、[ エンコード ] に UNIX の 文字 コ 
ード体系の設をを行った後、[アクセス権]ボタンをクリックします。 
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⑤[アクセス権の種類]を設定します。 root ユーザのアクセスを有効にする場合は、レレートアク七 
スを許可する]を有効にします。 

⑧ [ OK ] ボタンをクリックします。 
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2.2.7.3 Windows 環境からファイルを作成する場合について 

NFS 共有フォルダに NFS な外の環境 （ Windows、FTP / HTTP 等）力>らファイルを作成した場合に、 
UNIX クライアントからファイルの所有を、グループ、アクセス権が正しく表示されないことがあります。 

NFS 共有の仕組みの概要はな下のとおりです。 

ユーザ/ グループマッピングについて 

ユーザ/グループマッピングには Windows 上のファイル属性のファイル所有をとファイルグループ 
(プライマリグループ）が巧用されます。 

注：ファイルグループは POSIX 用のパラメータであり、通常 Windows からは使用されません。 

アク七ス属性のみをについて 

UNIX 上のアクセス属性については基本的にファイルの所有を、所有者のプライマリグループ、 
Everyone に設定された Windows 上のアクセス権をもとに化をしますが、単純に UNIX 上の巧有を、グ 
ループメンバ、その他のアクセス属性に一巧一に対応させるわけではありません。 

巧有をのアク七ス属性のみをには、所有をだけでなく Everyone のアクセス権も考慮します。同様にグル 
ープメンバのアク七ス属性の巧をには、所有者のプライマリグループだけでなく Everyone のアクセス権 
も考慮します。 

上記のルールに従って UNIX 上でのアクセス権が設定されるため、 UNIX からファイルを作成する場 
合には、 UNIX 上で見えるアクセス権と Windows 上のアクセス権はほぼ一をしていますが 、 Windows 
上から作成する場合は、 Windows 上で見えるアクセス権と UNIX 上で見えるアク七ス権は一をしな 
いことがありますので、注意が必要です。 

ユーザ マッ ピングに関する例 

ファイルグループ（プライマリグループ）は UNIX からファイルを作成するとマッピングされたグループ 
名!が設をされますが、 Windows から作成した場合、通常ローカルユーザでは NULL が、ドメインユーザで 
はそのユーザのプライマリグループが設定されます。 
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ァクセス属性に関する例 

Windows 上からファイルを作成した攝合に UNIX 上で見えるアクセス権の設定例を、いくつかパターン 
を挙げ説明します。 

(パターン1 ) 

Windows 上のファイルのアクセス権 ： Everyone ー フルコントール 

UNIX 上のファイルのアクセス権 ：ファイルの所有者 一 rwx 

所有をのダループー rwx 
その他のダループー rwx 

ファイルの所有者、ファイルダループにアクセス権が設定されていないため、 Everyone のアクセス権が 
ファイルの所有者とファイルグループのアクセス権に設定されます。 

(パターン 2) 

Windows 上のファイルのァクセス権：ファイルの所有者一読み取りと実行、読み取り 

ファイルダループー読み取りと実行、読み取り 
Everyone ー フ/レコントー/レ 

UNIX 上のファイルのアクセス権 ：ファイルの所有者 一 rwx 

所有者のダループー rwx 
その他のダループー rwx 

ファイルの所有者、ファイルダループにアクセス権が設定されていますが、 Everyone のアクセス権のホ 
がアクセス範囲より広いため、 Everyone のアクセス権がファイルの所有者、ファイルダループに設定さ 
れます。 

(パターン 3) 

Windows 上のファイルのアクセス権：ファイルの所有者ーフルコントール 

ファイルダループーフルコントール 

Everyone 一 読み取りと実行、読み取り 
UNIX 上のファイルのアクセス権 ：ファイルの所有者 一 rwx 

所有をのダループー rwx 
その他のダループー r-x 

ファイルの所有者、ファイルダループのアクセス権が Everyone のアクセス権よりアクセス範囲が広い 
ため 、 Windows のアクセス権がそのまま UNIX のアクセス権に設定されまず。 
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このようなアクセス権の違いを解ホするために必要に応じてファイルの所有者、グループ、アクセス権 
を変更する必要があります。 

ファイルの巧有を、グループ、アク七ス権を変更する場合は、な下のコマンドを UNIX クライアントよ 
り変更権限のあるユーザにて行なってください。 

-巧有をのを更 

chown [設定する ユーザ タ]陵更する ファイルパス] 

• グループのを更 

chgrp [設定する グループを] [を更するファイル パス] 

• アク七ス権のを更 

chmod [設をするアクセス権][を更するファイルパス] 
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注釈： NFS アクセス権に関する注意事項 

’既定値では、すべてのマシンが NFS 共有に読み取り専用でアクセスできます。 NFS 共有に別のマシ 
ンまたはグループを追加し、同一種のアク七ス設定を [ALL MACHINES ] と追加したマシンまたはグ 
ループに行った場合、 [ALL MACHINES ] を[アク七スなし]に自動的に設定します。 

’既にマウントされているが態で NFS 共有のプロパティのエンコーディングをを更にした場合は、ア 
ンマウントし、再度マウントしてください。 

■ NFS 共有の設定を行った場合、すべてのマシンは読み取り専用のみでアクセスできます。書き込み等 
を行う場合は、必要に応じてアクセスの種類を変更してください。 

■ NFS 共有では共有をに DBCS 文字は巧用できません。 

'LAN ケーブルを抜いている状態で、 iStorage NS を再起動すると、 User Name Mapping サービスが 
起動に失敗し、イベントログにはな下のようなエラーが表示されます。 

[The User Name Mappina service hung on starting ] 

User Name Mapping サービスを起動させる場合は、 LAN ケーブル接続した状態でサービスを起動し 
てください。 

■ NFS クライアントとして HP-UX を使用する場合はな下の設定を行なってください。 

① 管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管巧者のユーザ名、パスワードを入力し、ログオンします。 

③ [スタート]-[ファイルをを指をして実行]を選択し、 [ regedit ] と入力します。レジストリエデ 
イタが起動しますので、下記のレジストリ値をを更します。 


HKEY _ LOCAL _ MACHINE ¥ SYSTEM¥Curren に ontro に e が Services ¥ NfsSv が NlmNsm¥EnableS 
M Blocking 

[ 1 ] (既定値）から [ 0 ] にを更します。 


HKEY _ LOCAL _ MACHINE ¥ SYSTEM¥Curren に ontro に e が Services ¥ NfsSvr ¥ Parameters¥Secur 
eHandleLevel 

[ 6 ] (既定値）から [ 5 ] にを更します。 


④ Windows Storage Server Management 画面より [NFS 用 Microsoft サービス]- [NFS サーバー] 
を選択し、右クリックにて、サービスの停止、開始を行ないます。 

⑤ リモートデスクトップをログオフします。 
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2.2.8 その他の設定 

2.2.8.1 NFS 共有文字変換マッピングについて 

UNIX 環境では、ファイル名にな下のような特殊文字を使用することがあります。しかし、これらの特殊 
文字は、 Windows のファイルシステムでファイルをとして無効な文字と見なします。 

特殊文字：巧)，（:）， （;）， し），的，の， （ ")，《)，（〉)，（ I ) 

NFS 共有にてファイルを等にこのような特殊文字をご使用になる場合には、 NFS 共有文字を換マッピ 
ングの設定が必要です。 

NFS 共有文字を換マッピングをご巧用した場合、クライアント側では特歹来文字のファイル名を使用でき 
ます。但し 、 iStorage NS 上では文字を換テーブルで管理される別の文字を使用し同ファイルを管理し 
ます。 

例えば、文字をあマッピングを使用し、コロン（：）とアルファベットの B (全ち）をマッピングして 
いた場合 

- UNIX クライアント上では aaa : bb . txt と表示します。 

一 iStorage NS 上では aaaBbb . txt と表示します。 


2.2.8.1.1 文字を換マッピングの設定ファイルについて 

2.2.8.1.1. 1 文字を換テーブルのフォーマット 

文字を換テーブルのフォーマットはな下のような記述となります。 

Oxnn Oxnn : Oxnn Oxnn し commen 口 

nn は、2バイトの UN に ODE の1バイト分を、16進数で指定したものです。 

:より前の部分は、 UNIX 環境で{ま用される文字の UN に ODE です。 

:より後の部分は、 Windows 環境で使用される文字の UNICODE です。 

:より後の部分は、コメントとなり、無視されます。 

- UNIX 環境のコロン（:）と、 Windows 環境のハイフント）を対応させる場合の例 
0x00 0x3a : 0x00 0x2d ； replace client : with - on server 

-注意 

ひとつの文字を、二つな上の文字とマッピングさせないでください。 

ピリオドし）は、マッピングの巧象にしないでください。 
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設定ファイルのサンプル 

:下の情報はサンプルファイルのため、お客様の環境に合わせてファイル内の記述を変更して頂く必要 
があります。 

但し、サンプルファイルをそのままご使用することも可能です。サンプルファイルはが下のように特殊 
文字をマッピングしています。 

-フアイノレ 言己述仅り（サンプゾ レ）- 

0 x 00 0 x 5 c : Oxff 0 x 21 
0 x 00 0 x 3 a : Oxff 0 x 22 
0 x 00 0 x 2 c : Oxff 0 x 23 
0 x 00 0 x 3 b : Oxff 0 x 24 
0 x 00 0 x 2 a : Oxff 0 x 25 
0 x 00 0 x 3 f : Oxff 0 x 26 
0 x 00 0 x 22 : Oxff 0 x 27 
0 x 00 0 x 3 c : Oxff 0 x 28 
0 x 00 0 x 3 e : Oxff 0 x 29 
0 x 00 0 x 7 c : Oxff 0 x 2 a 

上記サンプルファイルの文字変換マッピング設定内容 

(特殊文字をそれぞれな下のアルファベット（全角）にマッピング） 


(¥) - 

-( A ) 

(?) ^ 

( F ) 

(:)- 

■ MB ) 

(") 一 

( G ) 

(，い 似 

(く）一 

脚 

(;) 一 （ D ) 

(〉）一 

( I ) 

(本）- 

ME ) 

(I) 一 

( J ) 
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2.2.8.1.2 文字を換マッピングの設定 ファイルの 適用手順 

① 管巧 PC よりリモートデスクトップで 、 iStorage NS へ接続します。 

② ログオン画面が表示されたら、管理をのユーザを、パスワードを入力し、ログオンします。 

③ エクスプローラを 起動し、 エクスプローラより 予め用意した設定 ファイル をな 下のディレクトリ 
へコピーます。 

C :¥ SFU¥table (例では、設定ファイルをを [ table ] とします。） 

④ Windows Storage Server Management 画面より、 [ NFS ナーバー]のプロパティを表示させ、[フ 
ァイルをの処理]タグを選択します。 

⑤ [ファイルをを変換する]にチェックを入れます。 

⑥ 上記③の設をファイル （ C :¥ SFU ¥ teble ) を[文字変換ファイル]に設定し、随用]ボタンをク 
リックします。 

⑦ [ OK ] ボタンをクリックします。 

⑨ Windows Storage Server Managemrnt 画面より、 [ NFS サーバー]を選択し、右クリックでサー 
ビスの停止、開始を行います。 
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2.2.8. 2 Windows 上での大文字、小文字ファイルの表示 

Windows の既を値では、 A.txt と a.txt の混在はできません。 

大文字、小文字を有効にするためには下記の設定を行なう必要があります。 

①管理 PC よりリモートデスクトップで、 iStorage NS へ接続します。 

@ ログホン画面が表示されたら、管理者のューザぶ、パスワードを入力し、ログオンします。 

(3) [管理者 メニュー] から [ローカルセキュリティの 設定]を起動します。 

④ [セキュリティの 設定] 一[ ローカルポリシー ]一 [セキュリティ ホプシ ヨン ] 一 [System 
objectiRequire case insensitivity for non-Windows subsystems] を選択し、無劾に変更します。 
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2.2.8.3 トラブルシユ-"ティング 

• ユーザ マッ ピンダが正常に反映されない。 

対策：ユーザマッピングの設定内容を確認してください。 

また、 Windows ドメインを使用している場合は、すべてのドメインコントローラに Server for 
NFS Authentication をインストールする必要があります。 

• Windows 環境からファイルを作成するとマッピング情報が反映されない。 

対■策：マッピングの設定を確認してください。 

• root ユーザが 使用できない。 

対策： iStorage NS で root ユーザを使用するには、アクセスの種類で[読み取り専用+ルート]また 
は[読み取り-書き込み+ルート]を選択しておく必要があります。 

-ファイルの書き込みが行なえない。 

対策： NFS 共有のアクセス権が[読み取り専用]になっている可能性があります。必要に応じて NFS 
共有のアクセスの種類を変更してください。 

また、 mount コマンドのオプションで ro (Read Only ) が設定されている可能性があります。 
mount コマンドのホプション設定を確認してください。 

- UNIX クライアントにて、 NFS 共有フォルダで Is コマンド等を実行すると、フォルダやファイルの 
所有者が nobody と表示される。 

対策：パスワードの有劾期限が切れています。パスワードを設定してください。 

- UNIX クライアントより、 NFS 共有フォルダにアクセスすると、 Permission denied が返却される。 

対■策：ユーザマッピンダが正しく行われていることを確認してください。 

正しくマッピングされている攝合は、 Windows のユーザの 設定で、 [パスワードを 無期限にする] 
のチェックボックスが有劾になっていないときは、有劾にしてください。 

また、 NFS 共有部のアクセス権が正しく設定されているか確認してください。 
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2.3 Macintosh クライアントからアクセスする 

iStorage NS から Macintosh クライアントへ公開する"共有"を設定します。クライアントがアク七ス 
するための共有をと、その共有を iStorage NS 内のどのフォルダに作成するかを指定します。工場出荷時 
にはサービスは無劾に設定されています。 AppleTalk 共有を行なう場合は、最初にサービスを開始してくだ 
さい。また、ユーザ領域として使用できる共有を定義していませんので、新たに共有を定義して使用を開 
始してください。 
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2.3.1 サービスの開始 

AppleTalk 共有を設定する前にな下の手順でサービス (File Server for Macintosh ) を起動してください。 

1. 管 SPC でリモートデスクトップを使用して 旧 torageNS に接続します。 

2. 管巧を権限のアカウントでログオンします。 

3. デスクトップ上の管 a 者メニューから[ サービス ]を起動します。 

4. サービスの一覧の [File Server for Macintosh ] をダブルクリックします。 

5. [全般]タブの [スタート アップの種類]のドロップダウンリストから[自動]を選択します。 

6. [適用]をクリックし、[サービスのが態]の[開始]をクリックします。 

7. サービスが開始したら [ OK ] をクリックしてダイアログボックスを閉じます。 

2.3.2 Macintosh クライアントと通信する LAN ポートの選択 


な下の手順で Macintosh クライアントと通信する LAN ポートを選択してください。 


1. 管巧 PC でリモートデスクトップを巧用して旧 torage NS に接続します。 

2. 管 a 者権限のアカウントでログオンします。 

3. デスクトップ上の管巧をメニューから[ネットワークのプロパティ]を起動します。 

4. Macintosh クライアントとの通信に使用する LAN アダプタを右クリックします。 

5. ショートカットメニューから[プロパティ]をクリックします。 

6. [AppleTalk Protocol ] をダブルクリックします。 

7. [このアダプタで着信接続を受け入れる]にチェックを入れます。 

8. ゾーンを設をしている場合は、ここでゾーンを選択します。 

9. 上記設定後、 0 K ボタンをクリックします。 


r - 

CQ AppleTalk 通信に使用できるアダプタは1ポートのみです。 

も リ 
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2.3.3 Macintosh 用ファイルサーバの構成 

Macintosh 用ファイルサーバのプロパティ画面では、 AppleTalk プロトコル全体の設定をします。ここで 
設定できるのはが下の項目です。 

■ 共有に一度にアクセスできるユーザー数の制限の指定 
■ 共有させるボリユ'ーム、フオルダへのパスワ ■ ー ドの設定 

■ ユーザーに ファイルを読み書きさせるかまたは読み取り専用にさせるかの設定 
■ Macintosh ファイルクリエータ*タイプと Windows 技:張子の関連づけ 

また、接続中の Macintosh クライアントにメッセージを送信できます。 


^ -\ 

CQ MacOSX な降のクライアントからアク七スする必要があるボリュームには、ボリュームパ 
スワードを設をしないでください。アクセスができなくなります。 


Macintosh 用フアイルサーバのプロパティ画面はが下の手順で開きます。 


1. 管理 PC でリモートデスクトップを使用して iStorage NS に接続します。 

2. 管理者権限のアカウントでログオンしまず。 

3. [Windows Storage Server Manaaement ] 画面が自動起動します。 
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4. [ファイルサーバーの管理（ローカル）]^ [共有フォルダの管巧]^[共有フォルダ]を右クリックし、 
[ Macintosh 用フアイルサーバーの構成]を選択します。 


固 

Windows Storage Server hdndgement 

立ファイルの抑が互) 


ウィンドウな!りヘルプ ( B ) 

わ 1 を 向 固 

度陶 



[_1 Windows Storage server Management iffj / 


白. 檀 フ 7 イルサ—バーの管巧 （ □一カル } 

田' •ホ ファイルサーバーリソースマネージ 
田气 DFS の昔巧 
白 ；£ 共ちフォルタの管巧 
白白 


吗 


白共ち 
がめョン 
白問いている乃イル 


Macintosh 巧ファイルサー A -の術な(り... 


ゎ 1 1 すべてのタスウの 


畫 


ディスウわ. 
_サー ピスと- 
を 巧 Microsoft Se 
田^^^巧刷の管巧- 


ま示む） 

ここから巧しいウィン阳地） 


一 K のエクスポートが… 


ヘルプお） 


► 


► 


5. 下の画面で、必要に応じて設定を行ない、 [ OK ] ボタンをクリックします。 
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な下にそれぞれのタブ内の設定について説明します。 

■ [構成情報]タブ 

AppleTalk ワークステーシヨンのサー / 《一名！ 

iStorage NS はここで指定したあ前で Macintiosh クライアントに表示されます。 

ログすンメッセージ 

iStorage NS にログオンした Macintosh クライアントにメッセージを表示します。 

セキュリティ 


ワークステーションにパスワード保存を許可 

Macintosh クライアントでパスワードの保存が許可されます。ただし、これは Microsoft UAM を巧 
用した場合に限ります。 

認証を有効にする 

[認証を有効にする]は、パスワードの認証方法を指定するオプションです。な下の項目が選択できま 
す。 

Microsoft のみ . .. Microsoft UAM によるパ スワ ード認証です。パ スワ ードが暗を化されてネットワー 
クに流れるため、安全性が高いといえます。事前に Microsoft UAM の組み这みが必要です（インストール 
の ホをは [3.5.1 Microsoft UAM の インストールに ついて ] を参照願います)。 

Apple のクリアテキスト ... Apple UAM によるパスワード認証です。パスワードがクリアテキストで 
ネットワークを流れるため、セキュリティのレベルはほくなります。 

Apple の暗号化 .. . Apple UAM によるパスワード認証です。パスワードが暗号化してネットワークを 
流れるため、安全性が高いといえます (MacOS X クライアントからのアク 七ス、 または iStorage NS が 
WindowsNT4.0 ドメインに参加している環境では選択しないでください)。このオプションを使用する場合、 
あらかじめ、ローカルセキュリティポリシーで設をが必要です。また、これを有効にする前に設をしたユ 
ーザをとパスワードではこの暗号化オプションでログオンできませんので、再度パスワードを設をしなお 
してください（設定については [3.3.1 七キュリティ（認証ち法が Apple 暗を化のとき）]を参照願います)。 

Apple のクリアテキストまたは Microsoft. .. MacOS 9 な前のクライアントで Microsoft UAM がイン 
ストールされている場合、ログオン時に Apple のクリアテキストか Microsoft UAM のどちらの ユーザ 認証 
を使用するかを選択できます。クライアントが MacOS X な降の場合は、 MicrosoftUAM による認証が優先 
されます。 

Apple のお号化または Microsoft. .. MacOS 9 な前のクライアントで、 Microsoft UAM がインストー 

ルされている場合、 ログオン時に Apple の暗を化または Microsoft のどちらのユーザ認証を使用するかを選 
択できます。 
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セッション数 

無制限...同時接続可能なユーザ数を制限しません。 
制限...同時接続可能なユーザ数を制限できます。 


■[ファ イ ルの関連付け]タブ 


Macintosh 巧フ 7 イル サーバーのブ□バテイ 


B 因 


巧胤きま R ファイルの関谨巧け I ためョン I 
汝の MS-DOS 瓶長子ファイルの ： P 3 関を ' 寸ける店 ':1 


PMacintosh ドキュゴントのク ij エータとタイプ 


クリエ … 

1 タイプ 

1 画が月 

▲ 

LMAN 

TEXT 

Default Type Creator 


ALD3 

ALB3 

Pagemaker 3.0 Publication 

—- 

ALD3 

ALT3 

Pagemaker 3.0 Template 


ALD3 

TIFF 

Pagemaker 3.0 Tiff Graphics 


ALD4 

ALB4 

Pagemaker 4.0 Publication 


ALD4 

ALT4 

Pagemaker 4.0 Template 


ALD4 

TIFF 

Pagemaker 4.0 Tiff Graphics 


ALD5 

ALB5 

Pagemaker 5.0 Publication 


ALD5 

AL 巧 

Pagemaker 5.0 Template 


ALD5 

TIFF 

Pagemaker 5.0 Tiff Graphics 


ALD6 

ALB6 

Pagemaker 6.0 Publication 

d 

ALD6 

ALT6 

Pagemaker 6.0 Template 


减口 ( が … 1 

1 

肖り梯が 1 

1 

編集を )...1 


0K I ^ キャンむレ」 通用曲 


[ファイルの 関連付け] タブでは、 Macintosh ドキュメントのクリエータとタイプと Windows の 拡張子を 
関連付けます。 
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■[七ッ シ ヨン] タブ 



[使用状態]には、現在 iStorage NS に接続しているセッション数、開いているファイルフォーク、ファ 
イルロック數が表示されます。 

iStorage NS に AppleTalk 経由で接続している Macintosh クライアントにメッセージを送信します。 
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2.3.3.1 セキュリティ（認証方法が Apple 暗号化のとき） 

クライアントが MacOS X な降または iStorage NS が参加するドメインが WindowsNT4.0 の場合は、 Apple 暗 
号•化は運択できませんのでこの手順は不要です。 

MacOS 9 な前のクライアントから Apple 暗を化を使用し、 ActiveDirectory ユーザとそのパスワードをほ; 
用してファイル共有する場合、な下の設をが必要です。なお、ドメイン環境下で Apple 暗号化を使用する 
場合、ドメインコントローラには Windows 2000 /Windows Server 2003 口 003 R2 を巧用してください。ド 
メイン環境とワークグループ環境では設を方法が異なります。な下では 
- iStorage NS をワークグループで使用する場合 

- iStorage NS が Windows 2000 /Windows Server 2003 /2003 R2 のドメインに参加している場合 
に分けて設定方法を記述します。 

旧 torape NS をワークグループで巧用する場合. 


iStorage NS 上のローカルセキュリティポリシーのパスワードポリシーにな下の設定を行ないます。尚、 
下記で設をを有効にする前の既存のユーザーパスワードは保存されていないため、有効後にューザパスワ 
ードを再度入力またはを更する必要があります。 

1. 管 aPC よりリモートデスクトップを起動し、 iStorage NS に接続します。 

2. デスクトップ上の管 a 者メニューから[ローカル七キュリティポリシー ] を起動します。 

3. [アカウントポリシー]をダブルクリックし、次に、[パスワードのポリシー]をクリックします。 

4. [暗号化を元に戻せるが態でパスワードを保存する]をダブルクリックし、プロパティを開きます。 

5. [有効]を選択し、 [OK] ボタンをクリックします。 
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旧 toraae NS が Windows Server 2003 / 2003 R 2 / Windows 2000のドメインに参加している場合 


Windows 2000/2003/2003 R2 のドメインコントローラで、ドメイン七キュリティポリシーの設定を行ない 
ます。ここでは Windows 2000 ドメインコントローラでの設定方をについて説明します。 Windows 
2003/2003 R2 の場合はメニュー等が異なる場合があります。 

1. ドメインコントローラ上で、[スタート]^ [プログラム]一[管 a ツール]^ [ドメインセキュリティ 
ポリシー]を開きます。 

2. [アカウントポリシー]をダブルクリックし、次に、 [パスワードの ポリシー]をクリックします。 

3. [暗号化を元に戻せる状態でドメイ ンのすべてのユーザーのパス ワードを保存する]を右クリックし、 
次に、[セキュリティ]をクリックします。 

4. [有効]をクリックし、 [OK] ボタンします。 

な上で設定は終了です。この設定を iStorage NS に反映させるために、この設定終 T 後に iStorage NS 
を再起動してください。 
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2.3.4 共有設定 

共有設定は Windows Storage Server Management を巧用して行ないます。 

1. 管 a PC でリモートデスクトップを使用して旧 torageNS に接続します。 

2. 管理を権限のアカウントでログオンします。 

3. Windows Storage Server Management が自動起動します。 

4. [ファイルサーバーの 管理]^ [共有フォルダ 管理]^ [ 共有フォルダ]をクリック して展開します。 

5. [共有]を右クリックして[新しい共有]をクリックします。 
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6. ウイザードが起動したら、[次へ]ボタンをクリックします。 



7. フォルダパスを指定し、[次へ]ボタンをクリックします。 


I フオルタの兴をウイザード 


フオルタバス 

其をするフオルタ’へのパスを指定してください。 


コンピュータるに)： [filesvi 


冉ちするフオルタへの"スを人力するか、梭剧をクリックしてフオルタを遥巧する力嘶しいフオルタ’をお化してくださ 

0。 

フオルタバスの： |4¥宫実が I 刹写(曲.. 1 

刚： C:¥Docs が ubiic 



<戻る旧）」ホへの）> I _キ甲ンたル」 
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8. AppleTalk 共有にチェックをし、共有夕、パスなどを指定して [ 次へ ] ボタンをクリックします。 



9. [ カスタマイズ ] ボタンをクリックします。 


フオルタのなちウイザード 



みのき本的ね共ちのアク t ス許巧をほ巧するか、または共有とフォルタのアク t ス i キ巧をカスタマイズしてください。 
广すべてのユーザーが読み巧の専巧のアウわスを持つ(が 

广 Administrators がフルアウたスを持ろ、ほかのユーザ H ま読み恥)専巧のアウたスを持つ屯） 

广 Administrators がフルアウたスを持ち、ほかのユーザ-賄売み胁1わお懼きをみアウたスを持〕鄉 

C 游腳用の獻夕别式ぎ備郑粉詳^をカスタマイズ蜂…I 

巧う(ぶ ；- ' 


このページで設ミしたアクたス許可は、其ちへのアウたスのみをホリ柳します。個々のファイルやフォルタじらアクたス許 
巧を試をすることをわがめします。アウたスな巧に開する詳しいI语郎は、 ヘルプを を昭してください。 

共有を化巧するには、院了]を如ックしてください。 


く戻るお）」 完了 I キャンたル」 
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10. 共有のアクセス許可は、既定では読み取り専用に設定されます。変更する場合は、 Windows Storage 
Server Management で設定した共有のプロパティを開いて行なってください。ここではフアイ ル シス 
テム レベルの アクセス許可を設定して [ 次へ ] ボタンをクリックします。 


アウセス許可のカスタマイズ 


骂量を Z 511 ミ!！] I 的ユリティ I 


鋪於…破トトロ巧る其ちのァ化ス約は、読 


败き巧に i さちされます。 


アクセス許巧のカスタマイズ 


巧ちのァ化ス師 S おおす ]I 
ルレづ名またはユ-ザ-る域： 


巧 Administrators (FIL ESV1 ¥ Ad m inistrators) 
巧 CREATOR OWNER 
SYSTEM 

应 Users (FILESV1¥Users) 


拒加(が—.」 刖除(が」 


Administrators のアク t ス i キ即 P) 


な巧 


巧否 


0K 


キサシセル 


寫齡药藏碟穀 f 視をまをする规、間記細記雖 I 


[ 


0K 


n キザンたル 


11. 下の画面で引き続き共有を作成する場合は、「「閉じる」をクリックしたら、ウイザードをもう一度 
実行して次の共有を作成する」を有劾にして[閉じる]ボタンをクリックします。これで終了する場合 
は、そのまま[閉じる]ボタンをクリックしまず。 



このウイザードを開城には、閲じる]をクリックしてください。 


開城 


キサンむレ」 


フル ] ント日—ル 
あを 

読み取りと実巧 
フォルタの巧容の一廣ま示 
离み巧り 
まきをみ 


i 二 

nnnnnn 

回囚曰□回己 
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2.3.5 Macintosh クライアントからのアクセス 

2.3.5.1 Microso 行 UAM のインストールについて 


iStorage NS へのユーザ認証で Microsoft UAM を使用する場合は、な下の設定が必要です。 



2.3.5.1.1 インストール手順 

MacOS 9 な前の場合 

1. Macintosh クライアントから iStorage NS に接続します。開くボリュームは [Microsoft UAM Volume] 

を選択してください。 

2. Macintosh クライアントのデスクトップ上に、同名のアイコンが表示されますので、ダブルクリック 
で開きます。 

3. [MS UAM Installer] をダブルクリックし、ウィザードに従ってインストールしてください。 

4. インストールが終了したら、デスクトップのハードディスクアイコン（初期値では Macintosh HD) を 
開き、[システムフォルダ]^ [Apple Share Folder] をダブルクリックで開きます。ここに [MS UAM 
5.0] というアイコンが作成されていればインストール終了です。 

MacOS X な降の場合 

マイクロソフトの Web ナイトから、 MacOS X用のモジュールをダウンロードしてください。インスト 
ールに関しては、解凍後に作成される Read Me ファイルに従ってください。 

f -% 

CQ Macintosh クライアントより iStorage NS に巧してファイルコピーが出来なくなった場 
合、 iStorage NS または Macintosh クライアントを再起動することで解かできるようになること 
があります。 
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クライアント (MacOS 10.1.5 の場合)からの接続例をな下に示します。 

1. 移動メニューから [サーバへ 接続]を選択しまず。 

2. [AppleTalk] をク y ックし、ゾーンを選択します。 

3. 表示されたサーバの一覧から、ログオンするサーバ名を選択して[接続]ボタンをクリックします。 

ヴーバへ接挤 

リストから巧ーバモ巧ぶか、ヴーバのアドレスモ入力しまず 

巧所：鮮 FILESV1 _ で W 


k3 FILESV1 



1巧目 


アドレス： afp :/ at / FILESVl : apples 

' よ<がう！！目に追力日 ' f キャンセル、 卜 


4. ユーザをとパスワードを入力し、階綺ボタンをクリックします。 


次のファイルサーバに倭病します‘ FILESV 1 


ゲスト 

® 登録ユーヴ 



バスワード 


クリアテキスト-バスワード 
f オブシヨン... ' ^キャンセル’ トー 接ホ'— う 

上の図は認証の方をとして [Apple のクリアテキスト]を選択している場合です。 


0 
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5. 共有設定したボ y ューム名が表示されるので、選択し、 [ OK ] ボタンをクリックします。 


^ FILESVl 

7ウントするボリユ-ムを iS 巧します 

eigyo 

Microsoft UAM Volume 


タネセット：曰本語 

♦' キャンセル' 卜 OK 4 

6. ログオン時のメッセージを設定している場合は、メッ七ージ画面が表示されるので、 0 K ボタンをクリ 
ックします（ログオン時のメッセージを設をしていない場合は省略されます)。 

デスクトップに共有をのを前のアイコンが表示されたら（ここでは " eigyo ") ダブルクリックで開き、中 
のファイルにアク七スできます。 

また 、 MacOS X な降のクライアントから、リモートデスクトップによる接続も可能です。 

詳細はな下の URL で確認してください。 

http :// www . microsoft . com / iapan / mac / downloads.mspx (2009 年7月18日現ィ王） 
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2.3.6 AppleTalk のアクセス制御 

ユーザー や 複数の ユーザーを まとめた グループに対してを共有へのアク七スを制限することで、セキュ 
リ テイを 保った ファイルアク七スの 管理を行ないます。 アク七ス 制御によって、必要な ユーザー だけに フ 
アイ ルを アク七ス 可能にし、不必要な ユーザーからのアク七スを 禁止す ることで、 不正な参照や書き換え、 
削除を防止します。 


AppleTalk での共有へのアクセスの制御では、 

■ 共有に一度のアクセスできるユーザー数の制限 
■ 対•をの共有に巧するパスワード 

■ ユーザーに巧してフアイ ルを読み巧 り 専用とするかどうか 
を設をできます。 

また 、 Windows ( SMB ) 共有と同様にユーザー.グループごとに読み取り、実行などのアクセス権を設 
定することも可能です。 
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2.4 FTP/HTTP クライアントからアクセスする 

FTP クライアントや HTTP クライアントからファイルアクセスするための共有を設ちします。 

2.4.1 FTP 共有の作成 


1. 管 aPC でリモートデスクトップを起動し、旧 torage NS に接続します。 

2. 管理をの権限を持つアカウントでログオンします。 


3. デスクトップ上の管巧をメニューより[インターネットインフォメーションサービス]を起動します。 

4. 左ツリーの [FTP サイト]を展開し、 FTP 共有を作成する FTP サイトを右クリックします。 

5. [新規作成]をクリックして[仮想'デイレクトリ]をクリックします。 


1 

- Internet Information Services QIS ) Manager 

しに 1 x 1 

与 ファイルの撕ががま示がウィン阳峭ヘルプが 1 

」百1 x || 

和" ♦ 

を阳 X 窗回を 1 を团 

畳1 

► ■ II 


皆 Internet Information Services 

白み FILES VI(□ 一カルコンピュータ ) 
日 '.， J FTP サイト 

I 白'ぶ妨画的 . 

m o アプリケーンヨン 
を Web サイト 
因 Web サーピスれ 
田-:;巧ミの SMTP 


るお 


I 瓜 


このピュ-にま示する巧目はありません。 


ェクスプ□ーラち) 
問く ( Q ) 

アウセス i 丰巧を 
き照(旦） 


開おを） 
f きム(巳） 

一時 f き止(が 


巧視巧成(が 


すべてのタスがり 


表示が い 

ここから巧しいウィンドウ地） 


FTP サイトの … 

FTP サイト（ファイルから ) を )... 


版巧ディレクトリが .. 


お巧ディレウトリりァイルから ) 也 )... 


llSilPA/rs 、 
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6. 下の画面で、 [ 次へ ] ボタンをクリックします。 



7. エイリアスを設定し、 [ 次へ ] ボタンをクリックします。 
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8. FTP サイトのコンテンツのデイレクトリを指定し、[次へ]ボタンをクリックします。 



9. 必要に応じてアクセス許可を設定し、[次へ]ボタンをクリックします。 


历想ディレウトリの巧ぶウィザード 


巧巧ディレウトリのアウセス許巧 

この化巧ディレウトリじアク t ス i 牛巧を i さちします。 


ホのアク t ス詳巧をちえる: 
17 i ミみ巧りを） 

[7 塞ぎ迭が晒 ) i 



じゎ\]モ州ゥウしてウイサードを完了します。 


<戻る(呂) _[ ホへ地> I _キサン t ル J 
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10. な下の画面で[完了]ボタンをクリックします。 



FTP での共有では、アクセスログを採取する事ができます。ログはデフオルトでは iStorage NS の 
C :¥ Windows ¥ System 32¥ LoaFiles ¥ MSFTPSVC 1 配下に作成されます。 
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2.4.2 Web ( HTTP ) 共有の作成 


1. 管 aPC でリモートデスクトップを起動し、 旧 torageNS に接続します。 

2. 管ををの権限を持つアカウントでログオンします。 

3. デスクトップ上の管理をガイドメニューより[インターネットインフォメーションサービス]を起動 
します。 

4. 左ツリーの [ Web サイト]を展開し、 Web 共有を作成する Web サイトを右クリックします。 

5. [新規作成]をクリックして[仮想'ディレクトリ]をクリックします。 



Internet Information Services (Ubj Manager 


ファイルの撕がが表示がウィンドウ地）ヘルブ(ぶ 


扣 -► I を I 围’ X 面回应沒团 i 星 


fjj Internet Information Services 

白邮 FILESVI く□一カル〕ンピュ 
面'，— J FTP サイト 
を， —J アプリケーションプール 
白'.， J Web サイト 

I# 


IMJiMaWI 


る前 


[pi Hsst が t.htm 

[si pagerror.gif 


， J Web サーじ 

田み r 巧ちの SM' 


エウスブ□ーラを) 
閲くり〉 

アクセス i 午巧の 
き昭电） 



巧視巧が(が 


すべてのタスがり 


表示が 

ここから巧しいウィンドウ地） 


刖陈也) 


> ■ II 

C バス 


Web サイト地)… 

Web サイト（ファイルから)を). 


仮巧ディレウトリが). 


恨巧ディレウトリ（ファイルから)屯)... 
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6. な下の画面で [ 次へ ] ボタンをクリックします。 



7. エイリアスを設をし [ 次へ ] ボタンをクリックします。 


巧巧ディレウトリの巧巧ウィサード 


巧巧ディレウトリエイリアス 

この板巧ディレウトリは互いるおまたはエイリアスを指定してください 


この Web 俯 J デイレクトり(こア化スするためじほ巧するエイリアスを入力してください。デイレウトリをかる 
するのと同じるおけけ規則をほ用してください。 

エイリアス曲： 



| soumu | 


く房る©) _[] みへ(が> J _キャンむレ」 
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8. Web 共有を設定するディレクトリを指をし、[次へ]ボタンをクリックします。 



9. 必要に応じてアクセス許可の設定を行ないます。 


巧巧ディレウトリの巧巧ウィサード 


巧巧ディレウトリのアウセスホ巧 

この版? J ディレウトリにアウ t ス i 午 巧を i さ定します。 


汝のアク t ス i 午巧をみえる： 

17 i 完みおり(を 

「 ASP などのスクリプトを実行するを） 

厂 ISAPI アプリクーシヨンや CGI ねどを実行する生) 
厂まきをみ地） 

口寒昭の)] 



じか V] を州ゥウしてウイサードを完了します。 


<戻る追） J ホへ個)> J _キ甲ン t ル」 


112 


























iStorage NS の共有領域を作る 


10. な下の画面で[完了]ボタンをクリックします。 



Web 共有のプロパティはインターネットインフォメーションサービス （ MS ) よりな下のようにを更でき 
ます。 

1. 管 aPC よりリモートデスクトップを起動し 、 iStorage NS に接続します。 

2. 管巧を権限のあるアカウントを巧用してログオンします。 

3. デスクトップ上の管理をメニューより[インターネットインフォメーション サービス ] を起動します。 

4. 設をを変更する共有を右クリックし、[アクセス許可]をクリックします。 

5. 必要に応じて設定を変更し、 [ OK ] ボタンをクリックします。 
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2.4.3 FTP / HTTP クライアントからのアクセス 


FTP や HTTP で iStorage NS 上のファイルへアクセスするには、 FTP クライアントソフトウェアや HTTP 
クライアントソフトウェアを{吏用します。 FTP や HTTP でのファイルアク七スの方法は、をソフトウェア 
の使用方法に従って下さい。例えば、 Windows クライアントで FTP コマンドを実行するには、コマンドプ 
ロンプトを開き、"円 P < iStorage NS の IP アドレス/完全修飾ぶ >" と入力することで FTP アクセスが可 
能です。また、 Internet Explorer 等で[ ファイル ]メニューから[開く]を選択し、 [Web フォルダとして 
開く]をチェック後、[を前]欄にアク七スする HTTP 共有の URL (例 http://<iStorageNS のコンピュー 
夕名 >.< 旧 torage NS が含まれるドメインを >/<HTTP 共有名 >) を指をして 0K をクリックすることで 
HTTP により公開した共有ヘアク七スする事が可能です。 

2.4.4 FTP / HTTP のアク七ス制復 P 

ユーザや複数のユーザをまとめたグループに対してを共有へのアクセスを制限する事で、セキュリティ 
を保ったファイルアクセスの管巧を行います。アクセス制御によって、必要なユーザだけにファイルをア 
クセス可能にし、不必要なユーザからのアク七スを禁止することで、不正な参照や書き換え削除を防止し 
ます。 

FTP と HTTP での共有へのアク七スの制御は、認証された全てのユーザに巧して、読み取りを許すか否 
か、書き込みを許すか否かのみです。また、ファイルレベルでのアクセス制御も可能です。その場合は、 
をディレクトリのプロパティで設定します。 

HTTP による共有の設をでは、ネットワークインタフェースを複数持ちそれぞれに IP アドレスがき ij り当 
てられている場合に、全ての IP アドレスで HTTP による共有へのアクセスを許すか、1つの IP アドレス 
しか許さないかの設定やポート番号の設をを行うこともできます。 
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